IT之家8月4日消息 在個人電腦上如何設置標準帳戶供公用呢?特別是當你的個人電腦被別人借用又不好拒絕的時候,但不影響自己的資料和權限,這時候設置一個他人使用的來賓帳戶就非常應景了。
實現方式是通過在管理員帳戶下新建一個標準用戶,并使用組策略對標準帳戶的權限進行管理。本文須要管理員帳戶下操作,可以只看圖片按圖示步驟操作即可。(本教程在最新的Windows 10 v1803上測試通過)
一、建立一個標準帳戶用于公用登錄
(1)按”win鍵+R”運行“control.exe“進入控制面板。
(2)打開“控制面板\所有控制面板項\用戶帳戶\管理帳戶”,點擊“在電腦設置中添加新用戶”。
(3)點擊“將其他人添加到這臺電腦”,然后依提示完成一系列動作。特別建議:添加本地用戶帳戶。
至此,我們就完成了新建一個標準帳戶的步驟,接下來是對標準帳戶的權限控制管理。
二、使用“本地安全策略”限制標準帳戶安裝軟件的權限
(1)按”win鍵+R”運行“secpol.msc“進入組策略(本地安全策略)。
(2)安全設置-本地策略-安全選項中找“用戶帳戶控制:標準用戶的提升行為”選“自動拒絕提升請求”。
(3)“用戶帳戶控制:檢測應用程序安裝并提示提升“選”已禁用“。
至此就完成了對標準帳戶安裝軟件權限控制管理,接下來是對標準帳戶進行定制高級設置。
三、使用“本地組策略編輯器”對標準帳戶定制高級設置
(一)創建Windows管理工具文件
(1)開始運行“mmc.exe“進入控制臺。
(2)點擊文件;選擇添加/刪除管理單元選項;
(3)在“可用管理單元”下,選擇“本地用戶和組”;單擊添加按鈕。此項添加后,可以把標準帳戶更改密碼的權限關閉。
(4)點擊文件;選擇添加/刪除管理單元選項;在“可用管理單元”下,選擇“組策略對象編輯器”;單擊添加按鈕。
(5)單擊文件;選擇另存為選項;選擇一個名稱,并將控制臺保存在你記住的位置。
(6)完成上述步驟后,可以按照正常情況進行策略更改,但使用剛創建的更改的控制臺僅適用于你使用上述步驟指定的用戶或組。
(二)禁止標準帳戶訪問驅動器(須完成前序步驟,創建標準帳戶并完成添加Windows管理工具)
在打開的本地組策略編輯器窗口中依次點擊“用戶配置/管理模板/Windows組件/文件資源管理器”菜單項;在右側打開頁面中找到“防止從“我的電腦”訪問驅動器”快捷鏈接,并雙擊打開其屬性設置窗口;在打開的“防止從“我的電腦”訪問驅動器”編輯窗口中,選擇“已啟用”一項,最后點擊確定按鈕。
(三)禁止標準帳戶訪問控制面板與設置(須完成前序步驟,創建標準帳戶并完成添加Windows管理工具)
在打開的本地組策略編輯器窗口中依次點擊“用戶配置/管理模板/控制面板”菜單項;在右側打開頁面中找到“禁止訪問控制面板和PC設置”快捷鏈接,并雙擊打開其屬性設置窗口;在打開的“禁止訪問控制面板和PC設置”編輯窗口中,選擇“已啟用”一項,最后點擊確定按鈕。
四、結語
至此,基本已經完成個人設備的標準帳戶設置供公用,實現了標準用戶無法訪問文件、無法安裝軟件,設備所有者對設備狀態可控,其他用戶僅能在你指定的應用內活動。一般大多數管理員帳戶安裝在電腦上的軟件標準帳戶都可以使用。
深入一點可以在組策略里面發掘更有趣的玩法,比如可以禁止標準帳戶訪問開始菜單等等。
實際上作者建議大家一般都使用標準帳戶自用,特別是對電腦不熟悉的朋友,以防被“莫名其妙”的安裝上各種“神奇”的軟件。
“控制面板”和“設置”應用程序用于為Windows操作系統配置不同類型的設置,這些是默認應用程序,可以通過不同的方法輕松訪問。但是,系統管理員可以完全禁止標準用戶訪問“設置”應用程序和“控制面板”。其中也有用于禁用特定設置的策略設置,但也可以完全禁用它。在本文中,將向你展示一些方法,通過這些方法可以禁用對“控制面板”和“設置”應用程序的訪問。
有兩種方法可以禁用對計算機上“設置”應用程序和“控制面板”的訪問。一種是通過在本地組策略編輯器中啟用策略設置,第二種是通過在注冊表編輯器中創建值,這兩種方法在禁用訪問時的工作原理類似。我們特別為使用windows家庭版的用戶提供了注冊方法,如果用戶可以訪問本地組策略編輯器,那么為了安全起見,最好使用組策略編輯器。這是因為與組策略編輯器相比,注冊表編輯器有點復雜,配置錯誤會產生后果。
所有策略設置都可以在本地組策略編輯器中找到,本地組策略編輯器中的設置很容易隨時配置。此策略設置將從文件資源管理器和開始屏幕中刪除控制面板,還將從設置超級按鈕、帳戶圖片、搜索結果和開始屏幕中刪除“設置”應用。
使用Windows家庭版的用戶應該跳過此方法,轉到方法2。
如果你已經在計算機上安裝了本地組策略編輯器,請按照以下步驟禁用對“控制面板和設置”應用程序的訪問:
1.同時按下Windows + R鍵,在系統上打開“運行”對話框。
2.鍵入“gpedit.msc”,然后按Enter鍵以打開“本地組策略編輯器”。
注意:如果出現UAC(用戶帳戶控制)提示,請單擊“是”按鈕。
3.在本地組策略編輯器的用戶配置中,導航到以下設置:用戶配置\管理模板\控制面板。
4.雙擊列表中的“禁止訪問控制面板和PC設置”策略,打開一個新窗口,選擇“已啟用”選項,然后單擊“應用”、“確定”按鈕以應用更改。
注冊表編輯器存儲了系統的許多重要設置,大多數設置已經有注冊表值,但是,有時需要用戶手動創建丟失的鍵或值,該值將根據為其設置的值數據工作。這主要是針對系統上無權訪問本地組策略編輯器的用戶,使用第一種方法的用戶將自動在注冊表編輯器中擁有值。
1.按住Windows + R鍵打開“運行”對話框,然后在框中鍵入“regedit”,然后按Enter打開注冊表編輯器。有為UAC(用戶帳戶控制)提示選擇“是”選項。
2.在“注冊表編輯器”窗口中導航到以下項:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
3.右鍵單擊右窗格,然后選擇“新建”>“ DWORD(32位)值”,將新值命名為“NoControlPanel”。
4.雙擊NoControlPanel值,然后將值數據更改為1。
注意:值數據1將啟用該值,而值數據0將禁用該值,也可以簡單地刪除該值來禁用設置。
完成所有步驟后,請確保重新啟動計算機以應用更改。
更多windows 10操作系統使用技巧,請關注→→#win10玩機技巧#
想了解更多精彩內容,快來關注 @微課傳媒
1.頭條號【微課傳媒】專注軟件分享,如果你喜歡玩軟件,歡迎關注、評論、收藏、轉發。
2.在學習中有什么問題,歡迎與我溝通交流,號搜索【微課傳媒】,我在這里等你喲!